Виправлення блокування в Linux kernel для interconnect (CVE-2023-54013)

Що відомо

У Linux kernel усунено вразливість, пов’язану з блокуванням у підсистемі interconnect, що могла призводити до дедлоків під час операцій runpm та reclaim. Впроваджено новий механізм блокування icc_bw_lock для уникнення циклічних залежностей.

Бізнес-вплив

Ця вразливість може спричинити зависання або нестабільність системи через дедлоки в управлінні пропускною здатністю interconnect. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі систем, особливо на пристроях з активованим управлінням живленням runpm. Вчасне оновлення ядра допоможе забезпечити стабільність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-54013, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання функцій runpm та reclaim, переглянути журнали системи на предмет дедлоків і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference